Блог

В настоящее время я создаю REST API. Многие ресурсы, которые я создаю, всегда будут идентичны, независимо от того, кто обращается к ресурсу. Те немногие, которые не являются, будут иметь Vary: Authorization заголовок.

Есть два исключения:

1. Вы получите ответ 401, если вы не прошли проверку подлинности.
2. Вы можете получить ответ 403 для некоторых ресурсов, к которым у вас нет доступа.

Мой вопрос в том, будет ли в этом случае по-прежнему возможно правильно настроить кэширование. В частности, я хотел бы использовать обратный прокси, такой как nginx, varnish или haproxy, для разгрузки основного сервиса.

Существуют ли элегантные решения этой проблемы?

Vary: Authorization не требуется; ответы на запросы с авторизацией автоматически становятся частными и не будут кэшироваться общими кэшами.

Вы можете отправить Cache-Control: public , чтобы переопределить это; ответы с этим могут быть кэшированы с использованием обычных правил.

Однако, если вы хотите, чтобы эти ответы оставались аутентифицированными, вам необходимо ввести аутентификацию. Вы можете сделать это, также отправив Cache-Control: no-cache , что заставит кэш свериться с источником перед отправкой сохраненного ответа.

Если вы просто хотите, чтобы кэширование выполнял ваш обратный прокси (например, Varnish, nginx), вполне вероятно, что у него есть способ настройки для наложения аутентификации на «edge», обслуживающий ответы из кэша, когда запрос имеет надлежащую аутентификацию. Проверьте его документацию для получения подробной информации.